Distruzione SSD: perché la smagnetizzazione non cancella un SSD e che cosa funziona

Molte organizzazioni possiedono già uno smagnetizzatore per hard disk e nastri. Viene spontaneo trattare con la stessa macchina anche gli SSD. Non funziona. Per la distruzione SSD serve un altro metodo, perché un SSD memorizza i dati in modo completamente diverso.

Perché uno smagnetizzatore non ha effetto su un SSD

Uno smagnetizzatore cancella i dati con un campo magnetico intenso. Questo funziona con hard disk e nastri, perché memorizzano i dati in forma magnetica.

SSD, chiavette USB e la memoria dei telefoni funzionano diversamente. Conservano i dati in chip di memoria, non in forma magnetica. Un campo magnetico lascia intatti quei chip. Dopo il passaggio in uno smagnetizzatore, i dati sull’SSD sono ancora lì.

La conseguenza è semplice: occorre distruggere i chip stessi. NIST SP 800-88 Rev. 2 descrive il destroy come l’operazione che rende i supporti inutilizzabili e il recupero impraticabile, ad esempio tramite disintegrazione, polverizzazione, triturazione o fusione.

Due strade per i supporti a stato solido

Garner offre due macchine per la distruzione fisica degli SSD. Funzionano in modo diverso e portano a un risultato diverso.

Perforare con un inserto SSD

L’SSD-1E è un inserto per il distruttore PD-5E. Si posiziona l’inserto nella camera di distruzione, si inseriscono i supporti e la pressa spinge 90 punte nichelate attraverso i chip di memoria.

La camera accoglie un SSD standard, un telefono o una scheda controller SSHD alla volta. Gli oggetti più piccoli, come le chiavette USB, vanno nelle custodie di trasporto in dotazione. A seconda delle dimensioni dei supporti, Garner indica una capacità di lavoro da 180 a 720 pezzi all’ora.

Questa strada è adatta alle organizzazioni che hanno già un PD-5E per gli hard disk o che vogliono un’unica macchina per hard disk e SSD. Attenzione: l’SSD-1E perfora i chip, ma non li riduce a una dimensione delle particelle definita.

Triturare a una dimensione delle particelle definita

Il FLASHPRO-E è un trituratore per SSD, chiavette USB, telefoni e CD/DVD. I rulli di taglio riducono i supporti in particelle di 4 × 15 mm, che cadono in un contenitore di raccolta da 25 litri. Garner indica una capacità di lavoro fino a 500 SSD all’ora.

La versione EMEA funziona a 230 o 240 V e produce 65 dB durante la triturazione. Può quindi stare in un’officina o in un locale separato di un edificio per uffici.

Quale strada si adatta al Suo standard?

La domanda decisiva è se il Suo standard prescrive una dimensione delle particelle.

La ISO/IEC 21964 (in precedenza DIN 66399) raggruppa SSD, chiavette USB e smart card nella categoria di materiale E, quella dei supporti elettronici. La classe di protezione delle Sue informazioni porta a un livello di sicurezza, e il livello stabilisce quanto devono essere piccole le particelle. Secondo Garner, il FLASHPRO-E, con particelle di 4 × 15 mm, raggiunge il livello di sicurezza E-3. Il livello necessario deriva dalla Sua valutazione del rischio o dai requisiti dei Suoi clienti.

Se è richiesta una dimensione delle particelle, la strada è il trituratore. Se non lo è, la perforazione con l’SSD-1E può bastare, a seconda della Sua policy.

Per i supporti classificati valgono altre regole. Secondo il NSA/CSS Policy Manual 9-12, gli SSD devono essere disintegrati in particelle di 2 mm o meno con un dispositivo dell’elenco NSA/CSS per lo stato solido. Nessun prodotto Garner figura in quell’elenco.

Prima di iniziare

Per entrambe le macchine valgono alcuni accorgimenti pratici:

• Rimuova prima le batterie dai telefoni.
• Rimuova i telai di montaggio e gli involucri metallici dagli SSD enterprise.
• Tenga separati gli hard disk: vanno trattati con uno smagnetizzatore e poi con un distruttore. Il FLASHPRO-E non è previsto per gli hard disk.

Parchi misti: hard disk e SSD insieme

Molte organizzazioni dismettono hard disk e SSD insieme. Servono allora due metodi affiancati. I kit degauss-and-destroy di Garner abbinano uno smagnetizzatore al PD-5E, con o senza l’inserto SSD-1E. Le postazioni di lavoro DDR riuniscono le stesse macchine su un unico tavolo con un vano chiudibile a chiave.

Registrare ciò che si distrugge

Il NIST chiede anche di verificare e registrare il risultato. IRONCLAD registra ogni oggetto con una foto. Con il FLASHPRO-E fotografa i supporti prima della triturazione e li inserisce nel certificato di distruzione. Con il PD-5E registra la profondità di schiacciamento e una foto.

Quale metodo è adatto ai Suoi supporti?

La scelta giusta dipende dai Suoi supporti, dai Suoi volumi e dalla norma che deve dimostrare. Richieda una consulenza personalizzata o richieda direttamente un preventivo.